CVE-2025-62003
Publiée le 2025-12-18 · Dernière modification le 2026-06-17
Les versions 4.6.0.0 à 4.6.1.4 de BullWall Server Intrusion Protection présentent un défaut de synchronisation (timing flaw) qui pourrait permettre à un attaquant distant de contourner la détection MFA pour les connexions RDP. Pour exploiter cette faille, un attaquant doit posséder des identifiants de compte valides et devoir naviguer dans une fenêtre temporelle complexe dépendant de la configuration. En cas de réussite, cela lui permet d'obtenir un accès de haut niveau au système sans avoir à compléter l'authentification multifacteur requise.
DÉTAIL DU VECTEUR CVSS
RÉFÉRENCES
Description officielle du NVD (en anglais)
BullWall Server Intrusion Protection has a noticeable configuration-dependent delay before the MFA check for RDP connections. A remote, authenticated attacker can potentially bypass detection during this delay. Versions 4.6.0.0, 4.6.0.6, 4.6.0.7, and 4.6.1.4 are affected. Other versions may also be affected.